昆州Department of Customer Services, Open Data and Small and Family Business最新年度報告披露，部門去年7月遭遇外部網絡攻擊，最終造成80.9萬澳元公共資金損失。

政府表示，攻擊者並不是直接突破昆州政府核心系統，而是非法進入一間第三方電訊供應商的系統，再利用相關環境進行以經濟利益為目的的攻擊。部門強調，沒有向攻擊者支付款項，也沒有證據顯示政府數據或其他敏感資料被取得。

發現事件後，部門阻止進一步攻擊，聘用外部專家進行調查，並加強安全控制。這宗事件最值得注意的地方，是涉事部門本身正負責制定昆州公共部門的網絡安全政策，以及管理whole-of-government cyber security services。

Queensland Audit Office過去亦曾提醒政府部門，第三方供應商往往是大型機構網絡安全的薄弱環節。企業或政府自己的系統即使防守嚴密，只要連接的電訊、軟件或服務供應商出現漏洞，攻擊者仍有機會沿供應鏈進入。

昆士蘭州客戶服務、開放數據及小型與家庭企業廳負責制定全州公共部門的網絡安全政策與指引。（Getty Images：Andrew Brookes）

來源：ABC